Уязвимость CVE-2021-33325

Модуль Portal Workflow в Liferay Portal 7.3.2 и более ранних версиях, а также Liferay DXP 7.0 до пакета исправлений 93, 7.1 до пакета исправлений 19 и 7.2 до пакета исправлений 7 хранит пароли пользователей в открытом виде в базе данных, если для создания пользователей включен рабочий процесс, что позволяет злоумышленникам, имеющим доступ к базе данных, получить пароль пользователя.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1

Теги УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Последние
Уязвимости CVE-2026 14 июля 2026 г.
Уязвимость CVE-2021-33322 Назад